Privacy

2. Dati trattati

• Account e profilo: nome, cognome, e-mail, telefono, lingua, tipo di account, indirizzo/profilo e dati di autenticazione.
• Annunci OFFRO/CERCO: titolo, descrizione, categoria, prezzo o budget, disponibilità, immagini, città, cantone, indirizzo privato usato per verificare la posizione e coordinate tecniche della mappa.
• Rapporti tra utenti: richieste, prenotazioni, chat, recensioni, preferiti e altri eventi necessari al funzionamento della piattaforma.
• Contratti e firma: documenti, versioni, firme OTP, data/ora, hash del documento e dati tecnici necessari all’audit trail.
• Pagamenti: per le transazioni tra utenti ShareSpace può registrare importi e conferme dichiarative, ma non incassa né trasferisce il denaro. Per gli abbonamenti ShareSpace tratta importo, valuta, stato e identificativi tecnici del provider; non conserva il numero completo della carta.
• Consegna, restituzione e controversie: verbali, disdette, rimborsi, cauzioni, contestazioni e documentazione collegata.
• Supporto: nel formulario Contatti trattiamo nome, e-mail, categoria, oggetto e messaggio. IP e user-agent vengono memorizzati soltanto come hash HMAC.
• Dati tecnici e sicurezza: sessioni, log, tentativi di accesso, eventi di sicurezza, browser, sistema operativo e identificatori tecnici necessari alla prevenzione di abusi.

1. Titolare e contatto privacy

Il titolare del trattamento è il gestore di ShareSpace. Per richieste relative alla privacy utilizza il formulario di contatto dedicato.

3. Perché usiamo i dati

Trattiamo i dati per creare e gestire l’account, pubblicare e cercare annunci, effettuare matching, gestire prenotazioni e chat, generare e archiviare contratti, documentare firme, registrare informazioni sui pagamenti diretti tra utenti e gestire i pagamenti degli abbonamenti ShareSpace, inviare notifiche, fornire assistenza, prevenire frodi e abusi, proteggere il servizio e adempiere obblighi legali, fiscali e contabili.

4. Analytics interni

ShareSpace utilizza statistiche interne per misurare visite, pagine, provenienza, lingua, dispositivo, browser e durata approssimativa delle sessioni. L’indirizzo IP viene trasformato in hash. Il sistema distingue bot/scanner dalle visite reali. La geolocalizzazione approssimativa tramite servizio esterno ipwho.is viene eseguita solo se la relativa funzione viene attivata nelle impostazioni analytics.

5. Mappe e geocodifica

Le mappe usano Leaflet con dati/cartografia OpenStreetMap. Quando verifichi un indirizzo, ShareSpace invia a Nominatim/OpenStreetMap la stringa dell’indirizzo necessaria alla geocodifica e limita la ricerca alla Svizzera. Le richieste verso servizi esterni possono trasmettere anche normali dati tecnici di connessione.

6. Fornitori e destinatari

I dati possono essere trattati da fornitori necessari al servizio, ad esempio hosting, e-mail e infrastruttura tecnica. I pagamenti tra utenti avvengono direttamente tra le parti; ShareSpace non gestisce payout o escrow. Per il pagamento degli abbonamenti ShareSpace può essere usato SumUp o il provider indicato nel checkout, secondo le sue condizioni. OpenStreetMap/Nominatim è usato per mappe e geocodifica. ipwho.is può essere usato esclusivamente per geolocalizzazione analytics se la funzione è attivata. Dati possono inoltre essere comunicati ad autorità o soggetti legittimati quando previsto dalla legge o necessario per tutelare diritti e sicurezza.

7. Trattamenti all’estero

Alcuni fornitori tecnici possono trattare dati fuori dalla Svizzera. Quando ciò avviene devono essere rispettati i requisiti applicabili della LPD svizzera. La versione pubblicata della presente informativa deve essere mantenuta coerente con i fornitori e i Paesi effettivamente utilizzati.

8. Conservazione

Conserviamo i dati per il tempo necessario alle finalità descritte e successivamente li cancelliamo, anonimizzamo o ne limitiamo l’accesso, salvo obblighi legali, contabili, di sicurezza, prova o gestione di controversie. Documenti e giustificativi soggetti agli obblighi svizzeri di contabilità possono dover essere conservati fino a dieci anni. I tempi specifici possono variare in base al tipo di dato e al rapporto contrattuale.

9. I tuoi diritti

Nei limiti della Legge federale sulla protezione dei dati puoi chiedere se trattiamo dati che ti riguardano, ottenere informazioni e copia dei dati, correggere informazioni inesatte e, quando applicabile, chiedere cancellazione, limitazione, consegna/portabilità o revocare un consenso. Alcuni dati possono essere conservati più a lungo quando esiste un obbligo legale o una necessità documentata di prova e sicurezza.

10. Sicurezza

ShareSpace applica privacy by design e privacy by default, minimizzazione e misure tecniche/organizzative adeguate al rischio, come hashing delle password, protezione CSRF, controlli di accesso, file privati, audit delle operazioni sensibili e protezione delle sessioni. Se un trattamento può comportare un rischio elevato viene valutata la necessità di una valutazione d’impatto ai sensi della LPD. Le violazioni di sicurezza vengono valutate e, quando possono comportare un rischio elevato, notificate all’IFPDT; gli interessati vengono informati quando necessario per la loro protezione.

11. Matching e sistemi automatici

Algoritmi possono assistere matching, statistiche, sicurezza e moderazione. I segnali automatici non vengono considerati prova definitiva di una violazione. Quando la legge richiede diritti specifici rispetto a una decisione individuale automatizzata, tali diritti devono essere rispettati.

12. Cookie e tecnologie tecniche

ShareSpace utilizza cookie e sessioni tecniche necessari a login, sicurezza, lingua e funzionamento del sito. Eventuali strumenti analitici o di tracciamento aggiuntivi devono essere descritti e gestiti in modo coerente con la configurazione realmente attiva.

13. Modifiche

Questa informativa può essere aggiornata quando cambiano funzioni, fornitori o requisiti normativi. La data/versione pubblicata deve essere aggiornata quando vengono introdotte modifiche sostanziali.